APDEJT.si

Raziskovalci kibernetske varnosti so razkrili kritične varnostne pomanjkljivosti v vdelani programski opremi pametnih kamer Dahua, ki bi, če ne bi bile odpravljene, lahko napadalcem omogočile prevzem nadzora nad ranljivimi napravami. Napake, ki so vplivale na protokol ONVIF naprave in upravljavce nalaganja datotek, omogočajo neavtenticiran dostop. Medtem pa se v Atlanti lastniki podjetij vse pogosteje zavedajo vrzeli v kibernetski varnosti med letnimi postopki podaljšanja zavarovanja. Razgovori o kritjih in odbitnih franšizah so se prelevili v podrobne tehnične razprave o varnosti omrežja in odzivanju na incidente, kar podjetja usmerja k najemanju profesionalnih storitev kibernetske varnosti.

Skupina POSCO je napovedala ustanovitev posebne skupine za varnost, ki bo neposredno poročala predsedniku upravnega odbora. Ta poteza sledi vrsti smrtnih industrijskih nesreč na njihovih lokacijah. Nova skupina bo uvedena v petek z namenom krepitve varnostnega upravljanja v vseh operacijah podjetja.

Upravna regija São Sebastião v Braziliji je predstavila Vodnik za obvladovanje tveganj, namenjen usmerjanju javnih uslužbencev pri praksah nadzora, integritete in odločanja. Hkrati je Generalna kontrola Republike Dominikanske republike (CGR) predstavila svoj strateški načrt za obdobje 2025–2028, s katerim želi okrepiti notranji nadzor in učinkovitost institucije.

Start-up Empirical Security Inc. je uspešno zbral 12 milijonov dolarjev sredstev za razvoj prilagojenih modelov umetne inteligence za kibernetsko obrambo podjetij. Cilj je ustvariti rešitve, ki so specifično prilagojene infrastrukturi in grožnjam posamezne organizacije. Medtem strokovnjaki s področja kibernetske varnosti poudarjajo pomen proaktivnih ukrepov in potrebo po preseganju tradicionalnih, pasivnih in reaktivnih metod, kot so upravljanje ranljivosti, in se osredotočajo na pristope, kot sta upravljanje tveganj v zvezi z napadi (CTEM) in upravljanje površin napadov (ASM), za boj proti naraščajočim in sofisticiranim kibernetskim grožnjam.

Novo poročilo KPMG Middle East poudarja, da je varnost podjetja odvisna od varnosti najšibkejšega dobavitelja. Podjetja se namreč vse bolj zanašajo na zunanje partnerje, kot so ponudniki storitev v oblaku, logistike in programske opreme, kar povečuje tveganje za kibernetske napade prek tretjih oseb. Poročilo poziva vodilne, naj posvetijo več pozornosti tej pogosto spregledani ranljivosti.

NXP Semiconductors N.V. je po objavi napovedi, ki ni povsem prepričala vlagateljev, zabeležil padec delnic v po-tržnem trgovanju. Podjetje je v drugem četrtletju poročalo o zaslužku 2,72 dolarja na delnico, preden so bili upoštevani nekateri stroški. Medtem se na področju kriptovalut poudarja pomen izračuna velikosti pozicije za boljše obvladovanje tveganja v trgovanju, da bi se izognili izgubi vseh sredstev. Članka sta precej nepovezana.

T4Trade poudarja pomembnost učinkovitega upravljanja tveganj v dinamičnem svetu trgovanja. Ameriško ministrstvo za finance zbira mnenja o inovativnih mehanizmih, ki bi jih finančne institucije lahko uporabile za zaznavanje nezakonitih aktivnosti, povezanih z digitalnimi sredstvi. Sony Block Solutions Labs pa je predstavil Soneium, sistem za beleženje udeležbe v verigi blokov Ethereum Layer 2, kjer lahko uporabniki z menjavami, vlaganjem in ustvarjanjem NFT-jev pridobivajo značke.

Vodilni strokovnjaki za kibernetsko varnost so delili seznam knjig, ki so bistveno vplivale na njihovo razmišljanje, vodstvene sloge in obvladovanje kompleksnosti v sodobnih varnostnih karierah. Priporočila segajo od strategije in psihologije do zgodovine in odločanja, s poudarkom na raziskovanju tveganj z različnih vidikov. Te knjige pomagajo krepiti miselne sposobnosti in izboljšati vodstvene veščine za uspešno navigacijo v dinamičnem okolju kibernetske varnosti.

V Portorožu je potekala konferenca ministrov za kmetijstvo MED9, kjer so se osredotočili na trajnostno upravljanje tveganj v kmetijstvu. Glavna tema je bila učinkovitost instrumentov upravljanja s tveganji in izzivi na področju zavarovanj, saj kmetijstvo vse bolj prizadevajo suše, poplave, požari in velike temperaturne spremembe.

V zadnjem času se je kriptovaluta Zcash (ZEC) močno okrepila, pri čemer so analitiki opozorili na morebitno izčrpanost po rasti. Medtem je ShapeShift ponovno uvedel podporo za zaščitene transakcije Zcash, s čimer se vrača k usmerjenosti v zasebnost. Obenem se Ethereum razvijalci trudijo izboljšati zasebnost in varnost denarnic s projektom Kohaku. Direktor podjetja Ripple, Brad Garlinghouse, pa je izpostavil ključni dejavnik za množično posvojitev XRP Ledger s strani velikih bank.

Podjetje Complyance je predstavilo brezplačno orodje, ki uporablja umetno inteligenco za ocenjevanje tveganja dobaviteljev. Ta poteza je del prizadevanj podjetja za inovacije na področju upravljanja skladnosti in tveganj (GRC) za podjetja.

V Indoneziji sta potekali konferenci GRACS (Governance Risk Management, Assurance & Cyber Security Summit) in IPSS (Indonesia Privacy & Security Summit), ki sta poudarili pomen uporabe umetne inteligence in kibernetske varnosti za doseganje gospodarske rasti. Dogodka sta se osredotočila na krepitev digitalnega zaupanja in spodbujanje sodelovanja na področju kibernetske varnosti v državi. Konferenco je organizirala ISACA Indonesia Chapter v sodelovanju z BSSN.

Na Brdu pri Kranju je potekala delavnica, kjer so predstavniki različnih ministrstev in deležniki razpravljali o tem, kako lahko satelitske storitve pomagajo pri upravljanju tveganj ob nesrečah. Cilj delavnice je bil vzpostaviti skupno razumevanje o uporabi teh storitev v različnih fazah obvladovanja nesreč.